CVE-2020-7916
Orta
Açıklama
WordPress için LearnPress eklentisinin 3.2.6.5 ve önceki sürümlerindeki class-lp-admin-ajax.php dosyasında bulunan be_teacher fonksiyonu, herhangi bir kayıtlı kullanıcının ek izin kontrolleri olmaksızın wp-admin/admin-ajax.php?action=learnpress_be_teacher URI'si üzerinden kendisine öğretmen rolü atamasına olanak tanır. Bu nedenle, herhangi bir kullanıcı rolünü eğitmen/öğretmen olarak değiştirebilir ve normalde kısıtlanmış verilere erişim sağlayabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı66. yüzdelik%1,1
Ürün
Thimpress Learnpress
Yayın16 Mar 2020
İlk görülme16 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress learnpress | v ≤ 3.2.6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.